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Panasonic" 


内蔵セ丰ュリティチップ （TPM) ご利用の手引き 


♦印刷の おすすめ 

『ご利用の手引さ』には、本機に搭載されている内蔵セキュ 
リティチップ似降、 TPM と表記）を使うために必要なイ 
ンストール方法-設定方法が記載されています。一部セッ 
トアップユーティリティの設定やパソコンの再起動を伴う 
手順が含まれますので、あらかじめ EP 刷しておくことをお 
すすめします。 



TPM の概要 
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ファイル-パスワードの暗号化や、公開鍵方式でのデータの受け渡しでは、従来八ードディスクドライブ内に暗号鍵を保 
存していました。そのため、八ードディスクドライブから暗号鍵•パスワードがコピーされたり、暗号化したファイルや 
復号化に必要な暗号鍵が盗まれたりする危険性がありました。 


TPM を使用するファイルの暗号化では、八ードディスクとは分離された TPM チップ上に暗号鍵を保管するので、安全性を 
より高めることができます。暗号鍵にアクセスするには 、 Security Platform ( TPM を使って暗号化を行うためのソフトウェ 
ア）に登録したパスワード （今 5ぺージ、今7ぺ ージ） を入力する必要があります。また 、 Security Platform では、ュー 
ザーアカウント別にセキュリティ設定を行うことができます。 


従来の暗号化のし〈み 


TPM を使った暗号化のしくみ 
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TPM の概要 
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TPM ご利用までの 3 


Step 1 • 内蔵セキュリティ （TPM) を有効/無効にする （今 9ぺ ージ） 

セツトアップユーテイリテイでスーパーバイザーパスワードを設定した後、 TPM を 
有効に設定します。 


Step 2. Security Platform をインストールする （今 11ぺ ージ) 

Security Platform を本機にインストールします。 


Step 3- Security Platform の設定をずる。 （今 13ぺ ーシ） 

Security Platform の所有者、および Security Platform の各ユーザーの設定をします。 
Security Platform の設定変更やユーザーの追加は、後から行うこともでさます。 

(今 34ぺ ーン） 


TPM を使用して、ファイルやフオルダーを暗号化できまず。 


Infineon Security Platform ソリユーシヨンソフトウ i アのヘルプの見方 


Security Platform をインストールした後、 @ (スタート ） (Windows XP の場合は [ スタート]) -[ すべてのプログラム]- 
[Infineon Security Platform ソリユーシ ヨン]- [ ヘルプ]をクリツクしてください。 










使用上のお願い 
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セキュリティ機能について 


• すべての状況においてデータや八ードウエアの保護を保証するものではありません。 

• TPM では複数の暗号鍵や証明書を使用するため、これらをなくした場合、暗号化したデータを復号化することができま 
せん。また、 TPM では複数のパスワードを使用しますが、これらを忘れてしまった場合も復号化でさません。十分に気 
をつけて <ださい。 

• TPM の利用により、または利用でをなかったことにより発生した損失/損害、および TPM のが陸などによるデータの損失 

については、当なは一切量巧を負いません。 


バックアップについて 


• Security Platform をインストールし直した場合など、設定を復元するには下記のファイルが必要です。 TPM の故障など 
に備えて、リムーバブルディスクなど安全な場所に定期的にバックアップを取ってください。バックアップの保存場所 
を内蔵八ードディスクドライブにすると TPM のセキュリティ効果が弱くなりますので、リムーバブルディスクやネッ 
トワークドライブに保存することをおすすめします。詳細については各項目をご覧ください。 


Security Platform の所有者（使用ずるパソコンの管理者）び使用するファイル 

-自動バックアップファイル/自動バックアップフオルダー （今 5ペー シ） 

Security Platform の設定を復元するために必要です。 

•パスワードリセット!クン （今 6ぺ ージ） 

特定ユーザーのパスワードをリセットするとさに必要です。 

-緊急時復元用トークン （今 6 ページ） 

自動バックアップファイルを使った復元時に使用します。 

各ユーザーび使用するファイル 

.パスワードリセット用個人シークレットファイル （今 7 ページ） 

各ユーザーの基本ユーザーノくスワードのリセットに使用します。 

-手動（ユーザー）バックアップファイル （今 8 ページ） 

各ユーザーの基本ユーザーキー-ユーザー証明書-設定を復元するために必要です。 

• Personal Secure Drive イメージバックアップファイル （今 8ぺ ージ） 

Personal Secure Drive のデータを復元するために必要です。 







パスワードやファイルについて 

ホ BACK 5 NEXT 

♦ Security Platform の所有ち （今 13ぺー ジ） び管理するパスワードやファイル 

所有を のデータ 
• 所有者パスワード 

所有者であることを証明するキー（暗号鍵）を利用するためのパスワードです。 

所有者のキーは、 ユーザーのキーと 共に TPM チップ上に保存されています。 

所有者パスワードを忘れると Security Platform の管理機能が使えなくなりますので、十分に気をつけてください。 

• 自動バックアップファイル/自動バックアップフオルター 

障害が発生したときに Security Platform の設定を復元するための必要最低限の情報と、 Security Platform の所有者を含むす 
ベてのユーザーのキー-証明書-設定がバックアップされます。設定したスケジュールに従って、自動的にバックアップ 
が行われます。最初の自動バックアップファイル•自動バックアップフオルダーは、所有者の設定をした後、 Security 
Platform 初期化ウィザードの実行中に作成することができます。 

ユーザー設定に変更があった場合も自動的にデータがバックアップされ、自動バックアップファイルおよびフオルダーの 
内容が更新されます。 

-自動バックアップファイル/自動バックアップフオルダーの保存先（デフオルト設定の場合）： 
c:¥Users¥ (ユーザーアカウント名） ¥Documents¥Security Platform¥ 

く Windows XP の場合> 

c:¥ Documents and Settinas¥ (ユーヴーアカウント名 ） ¥My Documents¥Security Platform ¥ 


-自動バックアップファイルのファイル名（デフオルト設定の場合）： 
SPSystemBackup.xml 


-自動バックアップフオルダーのフオルダー名（デフオルト設定の場合）： 
SPSystemBackup 


お願い 


♦ 自動バックアップが行われた5、他のバックアップファイルとは別のリムーバブルディスクなどに定期的に保存し 
管理してください。 


パスワードやファイルについて 
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• パスワードリセット!クン 

ユーザーのパスワードをリセットするのに必要です。 

内蔵八ードディスクには保存せず、他のバックアップファイルとは別のリムーバブルディスクなどに保存し、管理してく 
ださい。自動バックアップファイルとは別の場所に保存することをおすすめします。 

• パスワードリセットトークンの保存先（デフオルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

く Windows XP の場合> 

c :¥ Documents and Settings ¥ (ユーヴーアカウント名 ） ¥My Documents¥Security Platform ¥ 

-パスワードリセット!-ークンのファイル名（デフオルト設定の場合）： 

SPPwdResetToken.xml 

お知!5せ 


• リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 


• パスワードリセット!クンパスワード 

パスワードリセット!-ークンを使用する際に必要になるパスワードです（所有者パスワードとは別に設定します)。忘れる 
とパスワードリセットができなくなりますので、十分に気をつけてください。 

緊急 時用のデータ 
♦ 緊急時復元用トークン 

自動バックアップファイルに含まれる緊急復元用データを、不正アクセスから保護するファイルです 。 Security Platform を 
復元するときに必要です。内蔵八ードディスクには保存せず、自動バックアップファイルとは別のリムーバブルディスク 
などに保存し、管理してください。自動バックアップファイルとは別の場所に保存することをおすすめします。 

-緊急時復元用トークンの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

く Windows XP の場合> 

c :¥ Documents and Settings ¥ (ユーヴーアカウント名 ） ¥My Documents¥Security Platform ¥ 

-緊急時復元用トークンのファイル名（デフォルト設定の場合）： 

SPEmRecToken.xml 




パスワードやファイルについて 
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お知!5せ 


• リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 


♦ 緊急復元用トークンパスワード 

緊急時復元用トークンを使用する際に必要になるパスワードです。（所有者パスワードとは別に設定します。）忘れると 
Security Platform の復元ができなくなりますので、十分に気をつけてください。 

♦含 •ユーザー （今 13 ページ） び管理するパスワードやファイル 

• 基本ユーザーパスワード 

基本ユーザーキーを利用するためのパスワードです。 

基本ユーザーキーとは、 TPM を使ってデータを暗号化するとさや、暗号化されたデータにアクセスするとさに必要なキー 
(暗号鍵）で、自動バックアップファイル内に保存されています。基本ユーザーキーを使うには、基本ユーザーパスワード 
が必要です。 

• パスワードリセット用個人シークレットファイル 

基本ユーザーパスワードをリセットする際に使用します。 

• パスワードリセット用個人シークレットファイルの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

-パスワードリセット用個人シークレットファイルのファイル名（デフオルト設定の場合）： 

SPPwdRese に ecret.xml 

お知！5せ 


• リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 






パスワードやファイルについて 
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• 手動（ユーザー）バックアップファイル 

各ユーザーは、基本ユーザーキー-ユーザー証明書-設定を任意にバックアップでさます。安全のために他のバックアッ 
プファイルとは別のリムーバブルディスクなどに保存し、管理してください。バックアップ方法などの詳細については 
Infineon Security Platform ソリユーシヨンソフトウ エアのへルプ （今 3 ベー ン） の [Infineon Security Platform ソリユーシヨ 
ンへようこそ]- [Security Platform ソリユーシヨンツー ル ]- [Security Platform バックアップウィヴード]- [バックアップ 
の設定]をご覧ください。 

• 手動（ユーザー）バックアップファイルの保存先（デフォルト設定の場合）： 
c:¥ Users ¥ (ユーザーアカウント名） ¥Documents¥Security Platform¥ 

-手動（ユーザー）バックアップファイルのファイル名（デフォルト設定の場合）： 

SpBackupArchive.xml 

♦ Personal Secure Drive イメージバックアップファイル 

Personal Secure Drive (PSD) (今 30 ぺ ーシ） のイメージファイルをバックアップしておくと、 PSD を作成した機器や記 
録メディアが故障しても、 PSD を復元することができます。自動的にバックアップされないため、別途バックアップを巧 
う必要があります。 


step1 内蔵セキュリティ (TPM) を有効輸にする 
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管理者が行います。 

TPM を有効にするには、スーパーバイザーパスワードの設定が必要となります。 

1 本機の電源を入れる。または、 Windows を終了して再起動ずる。 

^2 本機の起動後ずぐ、 「 Panasonic 」 起動画面が表示されている間に【1=2】（または [ Del ]) を押 
してセッ ト アップユーティリティを起動ずる。 

'3 【令】【今】で[セ丰ュリティ]を選ぶ。 

• スーパーバイザーパスワードが既に設定されている場合は、手順 7 へ進んでください。 

4 【个】【み】で[スーパーバイザーパスワード設定]を選び、 【 Enter 】 を押ず。 

"6 [新しいパスワードを入力してください]にパスワードを入力し、 【 Enter 】 を押ず。 

♦ 入力したパスワードは画面には表示されません。 

• パスワードに使える文字は、半角の英数字と スペースで 最大32文字です。 

• 大文字、小文字の区別はありません。 

• 数字はキーボード上段の数字キーを使って入力してください。 

•【 Shift 】 や [ Ctrl ] などのキーと組み合わせて入力することはできません。 

^6 [新しいパスワードを確認してください]にパスワードを再度入力し、 【 Enter 】 を押ず。 

T 【个】【み】で[内蔵セ丰ュリティ （ TPM )] を選び、 【 Enter 】 を押ず。 

サブメニュー画面が表示されます。 

'8 【个】【み】で [ TPM の状態]を選び、 【 Enter 】 を押ず。 

'9 【个】【み】で[有効]を選んで【化 ter 】 を巧ず。 


step 1 内蔵セキュリティ （ TPM ) を有効/無効にずる 
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▼10 【 ESC 】 を押してヴブメニュー画面を閉じる。 

'ブブ 【 no 】 を押し、【令】【み】で[はい]を選んで 【 Enter 】 を押ず。 

セットアップユーティリティが終了します。 



step 2 Security Platform をインストールする 
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管理者が行います。 

Security Platform をインストールする前に、あらかじめ内蔵セキュリティ （ TPM ) を有効に設定しておいてください。 
(今 9ぺ ージ） 


▼ブ 

▼3 


^4 

▼5 

▼6 


管理者のユーザーアカウントで Windows に□グオンずる。 

実行中のずべてのプ□グラムを終了ずる。 

<Windows Vista の場台 > 

曾 ( スタート）をクリックし、 [ 検索の開始 ] に rc:¥u 川 ¥drivers¥tpm¥infineon¥setup.exe 」 と入力し 

て 【 Enter 】 を押ず。 

• 「ユーザーアカウント制御」画面で、[続行]をクリックしてください。 

「Infineon TPM Professional Package - InstaNShield Wizard 」 画面が表示されます。 

<Windows XP の場台 > 

[ スタート ]-[ ファイル名を指定して実行 ] をクリックし、 rc:¥u 川 ¥drivers¥tpm¥infineon¥setup.exe 」 
と入力して [OK] をクリックする。 

「Infineon TPM Professional Package - InstaNShield Wizard 」 画面が表示されます。 

[次へ]をクリックずる。 

使用許諾契約の内容を確認し、[使用許諾契約の条項に同意しまず]をクリックして、[次へ]をク 
リックずる。 

1ソ降、画面の指示に従ってインス!-ールしてください。 

rinstallShield ウィザードを完了しました」というメッセージが表示された!5、[完了]をクリッ 
クずる。 

README が表示された場合は内容を確認し、閉じてください。 



step 2 Security Platform をインストールずる 
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/ [はい]をクリックして、本機を再起動ずる。 

▼8 管理者のユーザーアカウントで Windows に□グオンずる。 

再起動後、画面ち下の通知領域に^ (Security Platform インジケーター)が表示されます。 


step 3 Security Platform の設定をずる 
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Security Platform の利用者をユーザーと呼びます。ユーザーには、管理者のユーザー （Security Platform の所有者）と標準 
ユーザーの両方が含まれます。複数のユーザーで Security Platform を利用する場合は、ユーザーごとに設定を行ってくだ 
さい。 

♦ Security Platform の所有ちのみび利用できる機能 Security Platform の所有者権限の 
ないユーザーは利用でさません） 

• Security Platform の所有者の設定をする （今 15ぺ ージ） 

•ユーザーのパスワードリセットを承認する （今 34ぺ ージ） 

• 自動バックアップの設定をする （今 18 ページ） 

• 復元を行う （今 41ベー シ） 

• Security Platform の所有者は、管理者の権限を持った Windows のユーザーアカウントでなければなりません。 

♦ 「各ユーザーが利用できる機能」を使用するには 、 Security Platform の所有者も「ユーザーの設定をする」 （今 21ぺ ージ） 
でユーザーの設定を行う必要があります。 

♦ 含•ユーザーび利用でをる機能 

• ユーザーの設定をする （今 21ぺー ジ） 

-ファイルおよびフオルダーを暗号化する （今 28 ページ） 

- Personal Secure Drive ( PSD ) を設定.管理する （今 25ぺージ、今30ぺ ージ） 

•基本ユーザーパスワードをリセットする （今 38ぺ ージ） 

. ユーザー環境を任意に復元する （今 73 ページ） 

• 機能の詳細については、各項目または Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （今 3ぺ ージ） を 
ご覧ください。 



step 3 Security Platform の設定をずる 
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Security Platform の所有者び行う手順 


ユーザーごとに巧ラ手順 

Security Platform の所有者の設定をする 


ユーザーの設定をする （今 21ぺ ージ） 

(今 15ぺ ージ） 


設定ずる項目 

設定ずる項目 


• ユーザーのデータ 

• 所有者のデータ 


-基本ユーザーパスワード 

. 所有者パスワード 


-パスワードリセット用個人シークレットファイル 

-自動バックアップファイル 


• 手動（ユーヴー ） バックアップファイル 

-自動バックアップフオルダー 
-パスワードリセット!クン 
-パスワードリセット I クンパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用トークンパスワード 

r 

• Personal Secure Drive イメージバックアップファイル 






step 3 Security Platform の設定をずる 
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Security Platform の所有者の設定をずる 


ここでは 、 Security Platform の所有者が管理するパスワードやファイルの設定を行います。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてくださし、。 


お願い 

• パスワードを忘れたりファイルを削除したりすると 、 Security Platform の管理や復元ができなくなります。十分に気 
をつけて <ださい。 


7 管理者のユーザーアカウントで□グオンずる。 

例では 「 Administratorl 」 とします。 

< Windows XP の場合 > 

管理者権限のユーザーアカウントを作成して、作成したユーザーアカウントで□グオンする。 

「 Administrator 」 のユーヴーアカウントとは別に作成してください。 

画面ち下の通知領域のに ecurity Platform インジケーター）か!5表示される [Security 
Platform の状態は脚期化未了]でず。 ] という吹き出しをクリックずる。 

または 、 (Security Platform インジケーター）をちクリックし 、 [Security Platform の初期化]をクリックする。 
• 初期化ウィザードが起動します。 




step 3 Security Platform の設定をずる 
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▼3 


[次へ]をクリックずる。 




[Security Platform のネリ期化]を 
クリックして恢へ]をクリックずる。 



























step 3 Security Platform の設定をずる 
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'ち 所有者のパスワ—ドを設定ずる。 

[パスワード]と[パスワードの確認入力]に入力し 
て、[次へ]をクリックする。 


お願い 



• パスワードは忘れないようにしてください。忘れると Security 円 atform の設定を復元できなくなります。 


▼6 


Security Platform の機能を設定ずる。 

① じ(下の機能に チェックマークを 付ける。 

• 自動バックアップ（緊急時復元を含む) 
• パスワードリセット 

② [ 次へ ] をクリックする。 


チェックマークを付けないと、緊急時の復元お 
よびパスワードのリセットがでさません。 

チェックマークを付けてこれらの設定を有効に 
することを強くおすすめします。 
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/ 自動バックアップの設定をずる。 

① [参照]をクリックして、自動バックアップ 
ファイルの保存場所を指定する。 

• デフオルト設定のフオルダーおよびファ 
イル名 （今 5ぺー ジ） 

• 自動バックアップファイルは内蔵八ード 
ディスクに保存されますが、定期的にリ 
ムーバブルディスクなどに保存し、厳重 
に管理してください。 

② [スケジュール]をクリックし、自動バック 
アップスケジュー) レの設定を行う。 

• デフオルト設定では「12:00」に設定され 
ています。 

③ [次へ]をクリックする。 

'な 緊急時復元用トークンを作成ずる。 

① [新しい復元用トークンを作成する]をクリッ 
クする。 

• デフオルト設定のフオルダーおよびファ 
イル名 （今 6ぺ ージ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

② [パスワード]と[パスワードの確認入力]に入力 
する。 

⑤ [次へ]をクリックする。 




お願い 


• パスワードは忘れないようにしてください。忘れると Security 円 atform の設定を復元できなくなります。 
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"9 パスワードリセット!クンを作成ずる 

① [新しい I クンを作成する]をクリックする。 
• デフオルト設定のフオルダーおよびファ 

イル名 （今 6ぺ ージ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

② [パスワード]と[パスワードの確認入力]に入力 
する。 

⑤ [次へ]をクリックする。 


お願い 



• パスワードは忘れないようにしてください。忘れると Security 円 atform の設定を復元できなくなります。 


可 10 [次へ]をクリックずる。 

処理に少し時間がかかります。 
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'ブブ 「ウイザードが正常に終了しました。」が 
表示された5次の操作を行う。 

• 引さ続き TPM を利用するユーザーの設定を行 
う場合： 

[Security Platform ユーザー初期化ウイザード 
を起動する]と [ 自動バックアップを今すぐ 
起動]にチェックマークを付け、[完了]をク 
リックする。 

「Infineon Security Platform ユーザー初期化 
ウイザード」が起動します。 （今 21ぺージ 手 
順 2) 

• ユーザーの設定を行わない場合： 

[ 自動バックアップを今すぐ起動]のみに 
チェックマークを付け、[完了]をクリックす 

「自動バックアップファイル」「自動バックアップフォルダー」「緊急時復元用!-ークン」「パスワードリセット 
トークン」が、指定された場所に作成されます。 
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ューヴーの設定をずる 


Security Platform の利用者をユーザーと呼びます。ユーザーには、管理者のユーザー （Security Platform の所有者）と標準 
ユーザーの両方が含まれます。複数のユーザーで Security Platform を利用する場合は、ユーザーごとに設定を行ってくだ 
さい。 

• Security Platform では、 Windows で作成した各ユーヴーアカウントでユーザーを作成することができます。 

ここでは、各ユーザーが管理する基本ユーザーパスワードおよびユーザー証明書を設定します。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


画面ち下の通知領域の巧 f | に ecurity Platform インジケーター）か！5表示される [Security 
Platform の機能が初期化されていません。 ] という吹き出しをクリックずる。 

または 、 rfy (Security Platform インジケーター）をちクリックし 、 [Security Platform ユーザーの初期化]をクリッ 
クする。 

• ユーザー初期化ウィザードが起動します。 

•「Security Platform の所有者の設定をする」 （今 15ぺ ージ） か!5続けて行う場合、この手順は不要です。 


▼2 


[次へ]をクリックずる。 
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▼3 基本ユーザーパスワードを設定ずる。 

[パスワード]と[パスワードの確認入力]に入力し 
て、[次へ]をクリックする。 



4 パスワードリセット用個人シークレット 
ファイルを作成ずる。 

① [緊急時の基本ユーザーパスワードのリセット 
を有効にする]にチェックマークを付ける。 

② [参照]をクリックして、個人シークレット 
ファイルの保存場所を指定する。 

• デフオルト設定のフオルダーおよびファ 
イル名 （今 7ぺー ジ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

⑤ [次へ]をクリックする。 
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▼5 


[次へ]をクリックずる。 


▼6 


Security Platform の機能を設定ずる。 

① じ(下の機能にチェックマークが付いているこ 
とを確認する。 

• 電子メールの保護 

• 暗号化ファイルシステム （ EFS ) による 
ファイルとフォルダの暗号化_ 

• Personal Secure Drive ( PSD ) によるフア 
イルとフォルダの暗号化 

② [次へ]をクリックする。 



▼7 [次へ]をクリックずる。 

• お使いの電子メールソフトをクリックする 
と、電子メールの保護の設定についてのヘル 
プが表示されます。ウィザード終了後、必要 
に応じて電子メールの設定を行ってくださ 
し、。 
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▼8 


② [作成]をクリックする。 

⑤ リストに作成された証明書をクリックし、[選 
択]をクリックする。 

④ [次へ]をクリックする。 


暗号化証明書を作成ずる。 

① [選択]をクリックする。 

「Infineon Security Platform 証明書の選択」画 
面が表示されます。 
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Personal Secure Drive (今 30 ぺ ーシ） 
の設定をずる。 

① 「Personal Secure Drive に割り当てるドライ 
ブ文字」を選択する。 

② 「Personal Secure Drive のドライブラベル」 

を入力する。 

③ 必要に応じて [Personal Secure Drive を□グ 
オン時に□ー ドする]にチェックマークを付け 
る。（この設定は後から変更でさます。） 

④ [次へ]をクリックする。 


⑥ Personal Secure Drive の容量を設定する。 
(この設定は後から変更できませんので気を 
つけて < ださい。） 

⑥ 「Personal Secure Drive が保存される既存の 
ドライブ」を選択する。 

⑦ [次へ]をクリックする。 
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▼ブ〇 


画面の内容を確認し、[次へ]をクリックずる。 

•「Infineon Security Platform ユーヴー認証」画面が表示された場合は、30秒 iU 内に基本ユーヴーキーのパスワー 
ドを入力して [OK] をクリックしてください。 


「PSD 作成プ□セス」画面が表示されます。 

• 処理が完了するまでお待ちください。 （PSD の容量を 1GB に設定した場合、およそ1〜2分の時間がかかります) 


'7 ブ 「ウィザードが正常に終了しました。」と 
表示された!5[完了]をクリックずる。 
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ここでは、 Security Platform の主な機能であるファイルおよびフオルダーの暗号化について説明します。詳しい内容および 
その他の機能については、 Infineon Security Platform ソリユーシヨンソフトウェアのヘルプ （今 3 ぺージ） をご覧くださ 
い。 


暗号化ずるときのお願い 


• 次のファイルは暗号化しないでください。暗号化すると Security Platform の復元ができなくなります。 

• 自動バックアップファイル （ SPSystemBackup . xml ) 

• 緊急時復元用卜ークン （ SPEmRecToken . xml ) 

• パスワードリセットトークン （ SPPwdResetToken . xml ) 

• パスワードリセット用個人シークレットファイル （ SPPwdResetSecret . xml ) 

• 手動（ユーザー）バックアップファイル （ SpBackupArchive . xml ) 

• Personal Secure Drive イメージバックアップファイル ( SpPSDBackup . fsb ) 

これらのファイルは、デフオルト設定では c:¥Users の下に作成されているため、 c:¥Users も暗号化しないでくださし、。 
• Personal Secure Drive を作成した場合、その保存先に指定したドライブ （ デフオルト設定は c:) に Security Platform フオル 
ダーが作成されます。このフオルダーは暗号化しないてください。 Personal Secure Drive が使用できなくなる可能性が 


あります。 

• c:¥Program Files の下には多くのアプリケーションソフトが保存されています。これらのファイルは暗号化しないでく 
ださい。暗号化すると他ユーザーがアクセスでさなくなります。また、アプリケーションソフトが起動しないなど、正 
常に動作しなくなる場合があります。 

その他のファイルやフオルダー（例えば c :¥ など）についても、誤って暗号化するとアプリケーションソフトが起動し 
ないなどの問題が発生する恐れがありますので十分に気をつけてください。 
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ファイルおよびフォルダーを暗号化ずる 


NTFS ファイルシステムのドライブに保存されているファイルまたはフオルターのみ暗号化でをます。 

• TPM を利用して暗号化する際は、新しくフオルダーを作成し、そのフオルダー内に暗号化するファイルやフオルダーを 
作成または保存することをおすすめします。 


1 ファイルまたはフオルダーをちクリックし、[暗号化]をクリックずる。 


ム くファイルを暗号化する場合> 

「暗号化に関ずる警告」画面で、ファイルのみを暗号化ずるか、ファイルとその親フオルター 
を暗号化ずるかを選び、 [0 K ] をクリックずる。 

くフオルダーを暗号化する場合> 

r 属性変更の確認」画面で、フオルダーのみを暗号化ずるか、ヴブフオルダーやファイルも暗 
号化ずるかを選び、 [0 K ] をクリックずる。 

暗号化されたファイル名やフオルダー名が緑色で表示されます（デスクトップ上にある場合はファイル名やフオ 

• 次の方法でちファイルやフオルタ'一が暗号化されているかを確認でさます。 

① ファイルまたはフオルダーをちクリックし、[プ□パテイ]をクリックする。 

② [全般]の[詳細設定]をクリックする。 

「属性の詳細」画面が表示されます。 

[内容を暗号化してデータをセキュリティで保護する]にチェックマークが付いていれば暗号化されています。 

お知！5せ 


• 暗号化されたファイルやフォルダーを開くときに 「Infineon Security Platform ユーザー認証」画面が表示された場合 
は、30秒内に基本ユーザーキーのパスワードを入力して [0 K ] をクリックしてください。 
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ファイルおよびフオルターの暗号化を解除ずる 


7 暗号化を解除したいファイルまたはフオルダーをちクリックし、[暗哥ヒ解晚をクリックずる。 


くフオルダーの暗号化を解除する場合のみ> 

r 属性変更の確認」画面で、フオルターのみを暗号化解除ずるか、ヴブフオルターやファイル 
も暗号化解除ずるかを選び、 [0 K ] をクリックずる。 

参 「Infineon Security Platform ユーザー認証」画面が表示された場合は、30秒 iU 内に基本ユーザーキーのパスワー 
ドを入力して [0 K ] をクリックしてください。 


暗号化ファイルシステム ( EFS ) か5□グアウトする 


暗号化-暗号化解除に必要な基本ユーザーパスワードは、一度入力するとそれ降入力する必要がなくなります（「暗号化 
ファイルシステム ( EFS ) に□グイン」している状態)。□グインの状態は、そのユーザーが Windows を□グオフするか、 
パソコンの電源を切るまで解除されません。 

下の手順で□グオフしたりパソコンの電源を切ったりしなくても暗号化ファイルシステム ( EFS ) か5□グアウトするこ 
とがでさ、席を離れるときなどの安全性をより高めることがでさます。 


ブ 巧 B Security Platform インジケ—夕一 ） をちクリックして陋号化ファイルシステム （ EFS ) 

か！5□グアウトずる]をクリックずる。 

降、暗号化•暗号化解除には、パスワードの入力が必要になります。 
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Personal Secure Drive ( PSD ) を便う 


• Personal Secure Drive (PSD) とは 

PSD は、暗号化で保護された、より安全性の高い仮想ドライブです。 PSD にファイルやフオルダーを保存すると自動的に 
暗号化され、取り出すと自動的に暗号化が解除されます。ファイルやフオルダーは一般のドライブと同じように機能し、 
特別な手順を行う必要はありません。 

• PSD はユーザーごとに作成-削除することがでさます。 

• PSD 内のファイルおよびフオルターの表示•アクセスは、その PSD を作成したユーザーのみ行うことがでさます。その 
他のユーザーに巧しては、暗号化されたファイルとして表示され、 PSD 内に保存されたファイルおよびフオルダーを見 
ることはでさません。 

詳細については Infineon Security Platform ソリューシヨンソフトウエアのへルプ （今3ぺージ） の [Infineon Security 
Platform ソリューシヨンへようこそ]内の [ アプリケーシヨンで Security Platform の機能を使用する ]- [Personal Secure 
Drive ] または [Security Platform ソリューシヨンツール ]- [Security Platform ユーザー初期化ウイザード ]- [Personal Secure 
Drivel をご覧ください。 


• Personal Secure Drive (PSD) の容量の制限 

• 最大容量： 4 GB ( FAT 32 の場合） 

2 GB ( FAT 16 の場合） 

• 最小容量： 20 MB 

• PSD を作成するドライブの空き領域は、 PSD 容量200 MB (デフォルト設定）の場合で5200 MB iU 上必要です。にの空 
き領域は「ポリシー」によって変更することができます。）詳細については Infineon Security Platform ソリユーシヨンソ 
フトウェアのヘルプ （今3ぺージ） の [Infineon Security Platform ソリユーシヨンへようこそ ]- [Security Platform ソ 
リユーシヨンツール ]- [Security Platform のポリシー管理 ]- [Security Platform ユーザーポリシ ー] の 「 PSD 作成後の最 
ル空さ領域」をご覧ください。 

• PSD 作成後、 PSD の容量を変更することはでさません。作成時には十分に気をつけてください。 
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Personal Secure Drive ( PSD ) を□—ド/アン□—ドずる 


PSD のアン□ー ドを行い、 PSD へのアクセスを制限することがでさます。 PSD をアン□ー ドすると、 PSD が画面に表示 
されなくなり使用できなくなります。次に PSD にアクセスする前に PSD を□—ドしてください PSD を□—ドすると、 
PSD が画面に表示され使えるようになります。 ( PSD のアン□—ドまたはパソコンのオフのいずれかを行うまでは 、 PSD 
内のデータにアクセスすることがでさます。） 

また、□グオン時に PSD を自動的に□ー ドすることちでさます。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


♦ PSD をアン□—ドする 

▼ブ 巧 Security Platform インジケーター）をちクリックし 、 [Personal Secure Drive ]- [アン □— 
ドずる]をクリックずる。 

"2 確認画面が表示された！5、[アン□ー ド]をクリックずる。 


♦ PSD を□—ドする 


▼ブ 円^に ecurity Platform インジケーター）をちクリックし、 [Personal Secure Drive] - [□— ドず 

る]をクリックずる。 


▼2 


ユーザー認証画面が表示された！5、基本ユーザーパスワードを入力して [0 K ] をクリックずる。 
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♦ □ グオン時に PSD を自動的に□ー ドする 

▼ブ 网 B Security Platform インジケーター）をちクリックし 、 [Personal Secure Drive ] - [□グオン 

時に□ー ドずる]をクリックずる。 

□グオン後、確認画面で [0 K ] をクリックしてください。 

ユーザー認証画面が表示された!5、基本ユーザーパスワードを入力して [0 K ] をクリックしてく 
ださい。 


Personal Secure Drive ( PSD ) をバックアップずる 


Personal Secure Drive ( PSD ) (今 30 ぺージ） のイメージファイルをバックアップしておくと、 PSD を作成した機器や記 
録メディアが故障しても、 PSD を復元することができます。自動的にバックアップされないため、別途バックアップを行 
う必要があります。 


• Personal Secure Drive イメージバックアップファイルの保存先（デフオルト設定の場合）： 
c :¥ Users ¥ (ユーヴーアカウント名）¥ Documents ¥ Security Platform ¥ 


• Personal Secure Drive イメージバックアップファイルのファイル名（デフオルト設定の場合）： 

SpPSDBackup.fsb 

詳細については Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （今3ぺーシ） の [Infineon Security 
Platform ソリューシヨンへようこそ ]- [Security Platform ソリューシヨンツール ]- [Security Platform バックアップウイザー 
ド] をご覧ください。 


▼ブ 网^に ecurity Platform インジケーター）をちクリックし、 [Security Platform を管理ずる]をク 

リックずる。 

'2 [バックアップ]をクリックし、[手動バックアップ（現在のユーザー分） ] の[バックアップ]をク 
リックずる。 
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▼3 い（ックアップずる場所]の惨照]をクリックし 、 Security Platform の丰一と証明書および設定の 

保存場所を指定ずる。 

4 [Personal Secure Drive をバックアップずる]にチェックマークを付け、惨照]をクリックし、 
Personal Secure Drive のイメージバックアップファイルの保巧場所を指定ずる。 

'5 [次へ]-[次へ]-[完了] をクリックずる。 _ 

参 「Infineon Security Platform バックアップウイヴード」が表示された場合、 [0 K ] をクリックし 、 Personal 
Secure Drive をアン□—ドしてください。 （今31ぺージ） 


Personal Secure Drive ( PSD ) の復 


Windows の再インストールを行ったときや、内蔵の TPM を交換したときに PSD を復元することができます。 

(今41ぺージ） 

詳細については Infineon Security Platform ソリューシヨンソフトウエアのへルプ （今3ぺージ） の [Infineon Security 
Platform ソリューシヨンへようこそ]- [ アプリケーシヨンで Security Platform の機能を使用する ]- [Personal Secure Drive ] 
- [Personal Secure Drive の復元]をご覧ください。 
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所有者パスワード/基本ューヴーパスワードを変更ずる 


所有者パスワードを変更する場合は、 Security Platform の所有者の権限で□グオンしてください。 


▼ブ 




<Windows Vista の場含> 

@ (スタート）-[ずべてのプ□グラム ]- [Infineon Security Platform ソリユーシ ヨン]- [Security 
Platform の管哩をちクリックし、[管理者として実巧をクリックずる。 

• ユーザーアカウント制御画面が表示された場合は[続行]をクリックしてください。 

<Windows XP の場台> 

[スタート]-[ずべてのプ□グラム ]- [Infineon Security Platform ソリユーシ ヨン]- [Security 
Platform の管埋をクリックずる。 

く所有者パスワードを変更ずる場合> 

「アドバンス」をクリックし、 r 所有者のパスワード」の[変更]をクリックしてパスワードを 
変更し、 [0 K ] をクリックずる。 

• 「アドバンス」画面は、 Security Platform の所有者ユーザーにのみ表示されます。 

く基本ユーザーパスワードを変更する場合> 

「ユーザー設定」をクリックし、「基本ユーザーパスワード」の[変更]をクリックしてパス 
ワードを変更し、 [0 K ] をクリックずる。 


パスワードリセットを承認ずる 


Security Platform の所有者ではないユーザーが、基本ユーザーパスワードを忘れてしまった場合など、パスワードをリセッ 
卜するために Security Platform の所有者によるパスワードリセットの承認が必要となります。 

Security Platform の所有者でないユーザーは、「リセット承認]—ド」の発行を管理者に依頼してください。また、この依 
頼はセキュリティのため口頭や電子メールなどで行ってください。 

• 操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 

♦お 要なもの 

• パスワードリセット!クン 
• パスワードリセット!クンパスワード 
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「Infineon Security Platform 設定ツール」を起動ずる。 

<Windows Vista の場合> 

向 （スタート）-[すべてのプ□グラム]- [Infineon Security Platform ソリユーシヨン]をクリックし、 [Security 
Platform の管理]をちクリックし、[管理者として実行]をクリックする。または、画面ち下の通知領域の 

(Security Platform インジケーター）をちクリックして、 [Security Platform を管理する]をクリックする。 

<Windows XP の場合> 

[スタート]-[すべてのプ□グラム]- [Infineon Security Platform ソリユーシヨン ]- [Security Platform の管理]をク 
リックする。または、画面ち下の通知領域の^ (Security Platform インジケーター）をちクリックして、 
[Security Platform を管理する]をクリックする。 


"2 [パスワードリセット]をクリックし、「基 
本ユーザーパスワードのリセット」の 
r 管理タスク」で[準備]をクリックずる。 
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▼3 パスワードリセットを承認ずるユーザー 
を選択し、[次へ]をクリックずる。 


4 パスワードリセット!-ークンを選択ず 

る。 

① [参照]をクリックして、パスワードリセット 
トークンの場所を指定する。 

② パスワードリセット I -ークンパスワードを入 
力して、[次へ]をクリックする。 

• Security Platform の所有者の基本ユーザーパ 
スワードをリセットする場合は、この手順の 
後、「基本ユーザーパスワードをリセットす 
る」の手順 3 (今39ペー ン） に進んでくだ 
さい。 
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▼5 リセット承認コードをユーザーに発行ず 


① liTF のいずれかの操作を行う。 

• [ファイルに保存]をクリックして、リセッ 
卜承認コードをファイルとして保存し、 
電子メールやリムーバブルディスクなど 
でユーザーに発行する。 

• 画面に表示された「リセット承認コード」 
と「チェックサム」を、□頭や電子メー 
ルなどでユーザーに発行する。 

② [次へ]をクリックする。 



▼6 「ウィザードが正常に終了しました。」と 
表示された!5[完了]をクリックずる。 
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基本ユーヴーパスワードをリセットずる 


基本ユーザーパスワードを忘れてしまった場合などに、パスワードをリセットすることができます。 

パスワードをリセットするユーザーが行います。 

♦必要な ちの 

• リセット承認コードおよびチェックサム、またはリセット承認コードファイル（管理者の手順の中で発行されます） 

• パスワードリセット用個人シークレットファイル 

▼ブ 「Infineon Security Platform 設定ツール」を起動ずる。 

©(スター ト ） (Windows XP の場合[スタート])-[すべてのプ□グラム ]- [Infineon Security 円 atform ソリューシヨ 

ン]- [Security Platform の管理]をクリックする。または、画面ち下の通知領域の (Security Platform インジ 
ケータ ー） をちクリックして、 [Security Platform を管理する]をクリックする。 

"2 [パスワードリセット]をクリックし、「基 
本ユーザーパスワードのリセット」の 
「ユーザータスク」で[リセット]をクリッ 
クずる。 
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▼3 パスワードリセット用個人シークレット 
ファイルを指定し、リセット承認コード 
を入力ずる。 

① [参照]をクリックして、パスワードリセット 
用個人シークレットファイルの場所を指定す 
る。 

参 Security Platform の所有者の基本ユーザー 
パスワードをリセットする場合は、手順 
③に 進んでください。 

② 管理者から発行されたリセット承認コードを 
入力する。 

• ファイルから取得する場合 

[ ファイルか5取得]をクリックして、 

ファイルの場所を指定する。 

• リセット承認コードを直接入力する場合 

リセット承認コードを入力し、表示されたチェックサムと発行されたチェックサムが同じであることを確 
認する。 

⑤ [次へ]をクリックする。 

4 基本ユーザーパスワードを入力ずる。 

[パスワード]と[パスワードの確認入力]に入力し 

て[次へ]をクリックする。 




く画面はユーザーの入力画面です> 
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▼5 


画面の内容を確認し、[次へ]をクリックずる。 


▼6 「ウイザードが正常に終了しました。」と 
表示された!5[完了]をクリックずる。 



ユーザーを 追加ずる 



追加ずるユーザーアカウントで Windows に□グオンずる。 

画面ち下の通知領域の (Security Platform インジケーター） から 「Security Platform の機能が初期化されてい 
ません。」という吹を出しが表示されます。 


▼2 


r ユーザーの設定をずる」の手順を巧う （今21ペー シ)。 














復元ずる 
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ここでは、 lU 下の場合の Security Platform の設定の復元方法を説明します。 

• Windows の再インストールを行ったとき（八ードディスクドライブの交換も含む） （今 42ページ） 

-内蔵の TPM を交換したとき （今 56ぺージ） 

• TPM を交換した後、 Windows の再インストールを行ったとき （今 65ぺージ） 

-ユーザー環境を任意に復元したいとき （今 73ベージ） 

♦ Security Platform の設定を復元するぶ屡びないとき 

♦ すべてのユーザーが前の TPM 環境を使用しない場合は、復元する必要はありません。 iU 下の手順を行ってください。 
(内蔵の TPM を交換したとさと、ユーザー環境を任意に復元したいときには行う必要はありません。） 


く Windows の再インストールを行ったとき（八ードディスクドライブの交換も含む）のみ> 

所有者情報の初期化を巧う。 

① 本機の電源を入れる。または再起動する。 

② 本 機の起動後すぐ、 「 Panasonic 」 起動画面が表示されている間に [ F 2] (または 【 Del 】） を押してセット 
アップユーティリティを起動する。 

③ スー パーバイザーパスワードを入力して tnter 】 を押す。 

④ 【争】【今】 で[セキュリティ]を選ぶ。 

⑥ 【个】【み】 で[内蔵セキュリティ （ TPM )] を選び、 【 Enter 】 を押す。 

⑥ 【♦】【少】で[待機中の TPM 操作]を選び、 tnter 】 を押す。 

⑦ 【个】【み】 で[所有者情報の初期化]を選び、 【 Enter 】 を押す。 

⑧ 【 Esc 】 を押してヴブメニュー画面を閉じる。 

⑨ 【 no 】 を押し【争】【今】で[はし、]を選んで tnter 】 を押す。 

本機が再起動します。 

⑩ スー パーバイザーパスワードを入力して tnter 】 を押す。 


▼2 


く Windows の再インス!ルを行ったとき（八ードディスクドライブの交換も含む）> 
く TPM を交換した後、 Windows の再インストールを行ったとき> 

Security Platform のインストールを巧う。 （今11ぺーン） 

これまで保存していたバックアップファイルは消去し、新たに作成してください。 
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Windows の再インストールを巧ったとき（八ードディスク 
ドライブの交換も含む） 


• 次のような場合は、 Windows の再インストール前に使用していた Security Platform の設定を復元する必要があります。 
-前の TPM 環境で暗号化したファイルを復号化する 
. 電子メールの保護を利用する 
- VPN などネットワーク認証に TPM を利用する 
-電子証明書を使うなど 

♦復元の 流れ 


Security Platform の所有者び巧う手順 


ユーザー ごとに巧う手順 

ステップ 1 

ステップ 2 

Security Platform の所有者の設定を復元する 
(今 43 ぺージ） 

ユーザーの設定を復元する （今 53 ぺージ） 

必要なちの 
• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 
- PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 

-基本ユーザーパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用トークンパスワード 

► 

必要なちの 
• ユーザーのデータ 

-基本ユーザーパスワード 
- PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 
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ステップ1 Security Platform の所有をの設定を復元ずる 


Security Platform の所有者が行います。 


♦必要な もの 

• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 
- PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 

-基本ユーザーパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用 I -ークンパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 （今5ペーシ） をご覧ください。 

• 自動バックアップフオルダーは自動バックアップファイルと同じフオルダー内に置いてください。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


▼ブ 


Security Platform をインストールずる。 （今 11 ぺ-シ) 


▼2 


画面ち下の通知領域の 网^ に ecurity Platform インジケーター）か！5表示される [Security 
Platform のが態は脚期化未了]でず。 ] という吹き出しをクリックずる。 

または、 m (Security Platform インジケーター）をちクリックし 、 [Security Platform を復元する]をクリックする。 



復元ずる 


▼3 


[次へ]をクリックずる。 




[ノ（ツクアツプアーカイブか! 5 Security 
Platform を復元]をクリックし、炊へ]を 
クリックずる。 
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復元ずる 


▼5 復元の設定をずる。 

① 「復元の理由：」に[八ードディスクの故障ま 
たはデータの消失]が選択されていることを確 
認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

⑤ [次へ]をクリックする。 


▼6 


所有者のパスワードを入力し、 [次へ] を 
クリックずる。 
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復元ずる 


▼7 


画面の内容を確認し、[次へ]をクリック 
ずる。 

♦ 復元の確認のメッセージが表示されたら、[こ 
のコンピュータを復元する]にチェックマー 
クを付け、 [0 K ] をクリックする。 


▼8 「バックアップデータか!5 のユーザー 
( U ): J および「バックアップデータか!5 
のユーザー」で、一致ずるユーザー名を 
選択し、[次へ]をクリックずる。 
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9 基本ユーザーパスワードを入力ずる。 

① パスワードを入力して、[次へ]をクリックす 
る。 

② メッセージが表示されたら、 [0 K ] をクリック 
する。 



▼ブ〇 


画面の内容を確認し、[次へ]をクリックずる。 


参 「Infineon Security Platform ユーヴー認証」画面が表された場合は、30秒 iU 内に基本ユーヴーキーのパスワー 
ドを入力して [ OK ] をクリックしてください。 



















復元ずる 


▼ブブ 「ウ__イザードが正常に終了しました。」が 
表示された!5、 [Security Platform ユー 
ザー巧期化ウイザードを起動ずる]に 
チェックマークを付け、[完了]をクリツ 
クずる。 


▼ブ2 [次へ]をクリックずる。 

• 手順 ブブで チェックマークを付けずに[完了]を 
クリックした場合は 、「 Infineon Security 
Platform 設定ツール」 （今35ページ） を起動 
し、[ユーザー設定]画面でにら別が乂 
Platform の機能」の[設定]をクリックし、 
「Infineon Security Platform ユーザー初期化 
ウイザード」を起動してください。 


か BACK 48 NEXT 卡 
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可 13 


Security Platform の機能を設定ずる。 

① 必要な機能にチェックマークを付ける。 


③ [次へ]をクリックする。 



▼ブイ 


く手順 ブ3 で障子メールの保護]にチ I ックマークを付けた場合> 


[次へ]をクリックずる。 

• お使いの電子メールソフトをクリックする 
と、電子メールの保護の設定についてのヘル 
プが表示されます。ウィザード終了後、必要 
に応じて電子メールの設定を行ってくださ 
し、。 
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く手順 ブ3 で[暗号化ファイルシステム ( EFS ) によるファイルとフォルダの暗号化]または [Personal Secure Drive 
( PSD ) によるファイルとフォルダの暗号化]にチェックマークを付けた場合 > 

暗号化証明書を選択ずる。 

一覧か！5暗号化に使うユーザー証明書を 
選び、[次へ]をクリックずる。 


变 J Infineon Security Platform ユーヴー巧蘭化ウィヴード 

Security FMatform の巧を 

障号化 i 正巧ま 


国 


□ 


Infineon Security Platform では、データの培号化け复ち化にほ巧されるキーを確実け呆講することじよって、ファイルと 
フォル如)障ち化を谢ヒできます。 

Infineon Security Platform のファイルとフォルタ仰ミ号化の谢ヒじ〕いての註帥を卖日りたい巧ちは、[ヘルプ]をクリックし 
T ： ください。 


みの1が月まをほ巧するようにファイルとフオルタの培ち化を設定しまボむ 


発巧モ 

を巧を 

ちか期限 

巧巧 

iAdministratorl 

Administrator ! 

2016/01/02 

79826962 E 5 AB 00 A 0171... 1 


則の1が月まを遥巧するには、战拥をクリックしてください。 


I 涅掀を..〕 


I く戻る喊 ||ホへ (N い] I キャンむレ J I ヘルプ I 


16 く手順 ブ3 で [Personal Secure Drive ( PSD ) によるファイルとフオルダの暗号化]にチェックマークを付けた場合 > 

PSD を復元ずる。 [Sj Infineon Security Plattorm ユーヴー巧斯化ウイヴード [i£^ 


PSD を復元ずる。 

① [Personal Secure Drive の設定を変更する]を 
クリックし、[次へ]をクリックする。 


巧 Infineon Security Platform ューブー巧巧化ウイ tf— ド 
Security Platform の巧を 

Infineon Security Platform Personal Secure Drive を I 安定/削除してください 0 


□ 


© Personal Secure Drive の穀ををを菓する(な 
© Personal Secure Drive を刖除する必 


<戻る(皆 ][ ホへ ( N )> I [ キヤンだル ][ ヘルプ ] 
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② [参照]または[探す]をクリックして、 PSD イ 
メージバックアップフアイルの場所を指定す 
る。 

⑤ PSD を保存するドライブを選び、[次へ]をク 
リックする。 


④ PSD の設定を行い、[次へ]をクリックする。 




画面の内容を確認し、[次へ]をクリックずる。 










































復元ずる 


▼ブ8 基本ユーザーパスワードを入力し、 [0 K ] 
をクリックずる。 

♦ ちの画面が表示されない場合は、手順 ブ9 に進 
んで < ださい。 


▼ブ9 r ウイザードが正常に終了しました。」が 
表示された!5、[完了]をクリックずる。 
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ステップ2ユーザーの設定を復元ずる 


各ユーザーが行います。 

♦お 要なもの 

• 基本ユーヴーパスワード 

• PSD イメージバックアップファイル （ PSD 機能を使用していた場合のみ) 


7 画面ち下の通知領域の巧に ecurity Platform インジケーター）か!5表示される[丰一や証明書 

と設定を復元しまず。 ] または [Security Platform の機能がネリ期化されていません。 ] という吹き 
出しをクリックずる。 

または 、 If ^ (Security Platform インジケーター）をちクリックし 、 [Security Platform の機能を復元する]または 
[Security Platform のユーザーの初期化]をクリックする。 


▼2 


[次へ]をクリックずる。 
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3 基本ユーザーパスワードを入力ずる。 

① パスワードを入力して、[次へ]をクリックす 
る。 

② メッセージが表示された5、 [0 K ] をクリック 
する。 



▼5 


画面の内容を確認し、[次へ]をクリックずる。 


r ウィザードが正常に終了しました。」が 
表示された!5、 [Security Platform ユー 
ザー巧期化ウィヴードを起動ずる]に 
チェックマークを付け、[完了]をクリッ 
クずる。 



























復元ずる 


ホ BACK 55 NEXT 卡 


▼6 


[次へ]をクリックずる。 

• 手順 5 でチェックマークを付けずに[完了]をク 
リックした場合は 、「 Infineon Security 
Platform 設定ツール」 （今 35 ページ） を起動 
し、 [ユーザー 設定]画面でにら別が乂 
Platform の機能」の[設定]をクリックし、 
「Infineon Security Platform ユーザー 初期化 
ウィザード」を起動してください。 



▼7 


r ステップ1 Security Platform の所有者の設定を復元ずる」の手順 ブ3 〜 ブ9 を巧う。 
(今 49ぺ ーシ） 
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内蔵の TPM を交換したとき 


次のような場合 、 Security Platform の機能を復元する必要があります。復元しないと、交換前の TPM を利用して作成した 
キーおよび証明書を使用することがでさません。 

• 修理などでマヴーボードを交換した場合 

♦セットアップユーティリティで所有者情報の初期化を行った場合 

参 (Security Platform インジケーター)が^^に変わり 、 「Security Platform の復元」の吹き出しが表示される場合 
•「Infineon Security Platform 設定ツール」画面の「全般」画面で、「所有者」または「ユーザー」が「初期化未了」と表示 
されている場合 

♦復元 するときの流れ 


Security Platform の所有者び巧う手順 


ユーザーごとに行ラ手順 

ステップ1 

ステップ2 

Security Platform の所有者の設定を復元する 
(今57ぺーン） 

ユーザーの設定を復元する （今62ぺージ） 

必要なちの 
• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 
-基本ユーザーパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用トークンパスワード 

► 

必要なちの 
• ユーザーのデータ 

-基本ユーザーパスワード 






















復元ずる 
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ステップ1 Security Platform の所有をの設定を復元ずる 


Security Platform の所有者が行います。 


♦必要な もの 

• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 

• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用トークンパスワード 
-基本ユーザーパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 （今 5ペー シ） をご覧ください。 

♦ 自動バックアップフオルダーは自動バックアップファイルと同じフオルダー内に置いてください。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


1 TPM を有効にずる。 （今 9 ページ) 


管理者のユーザーアカウントで Windows に□グオンずる。 

< Windows XP の場合 > 

コンピューターの管理者の権限で Windows に□グオンする。 


▼3 


画面ち下の通知領域の巧に ecurity Platform インジケーター）か！5表示される [Security 
Platform の復元]という吹き出しをクリックずる。 

または、 (Security Platform インジケーター）をちクリックし 、 [Security Platform を復元する]をクリックする。 




復元ずる 




[次へ]をクリックずる。 


▼5 


[ノ（ツクアツプアーカイブか!5 Security 
Platform を復元]をクリックし、炊へ]を 
クリックずる。 
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復元ずる 


▼6 復元の設定をずる。 

① 「復元の理由：」に[新しい Trusted Platform 
Module ] が選択されていることを確認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

⑤ [次へ]をクリックする。 


▼7 所有者パスワードを入力ずる。 

「パスワード」と「パスワードの確認入力」に入 
力して、[次へ]をクリックします。 
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復元ずる 


▼8 緊急時復元用トークンを指定ずる。 

① [参照]をクリックして、緊急時復元用トーク 
ンを指定する。 

② 緊急復元用トークンパスワードを入力する。 

③ [次へ]をクリックする。 


"9 r ノ（ックアップデータか！5の ユーザー 
( U ): J および「バックアップデータか!5 
のユーザー」で、一致ずるユーザー名を 
選択し、[次へ]をクリックずる。 
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復元ずる 
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▼ブ0 基本ユーザーパスワードを入力ずる 

① パスワードを入力して、[次へ]をクリックす 
る。 

② メッセージが表示された5、 [0 K ] をクリック 
する。 



▼パ 

▼ブ2 


画面の内容を確認し、[次へ]をクリックずる。 


r ウィザードが正常に終了しました。」が 
表示された!5、 [Security Platform ユー 
ザー巧期化ウィヴードを起動ずる]の 
チェックマークをはずして、[完了]をク 
リックずる。 
























復元ずる 
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ステップ2ユーザーの設定を復元ずる 


各 ユーザーが 行います。 

♦お 要なもの 

• 基本ユーザーパスワード 


▼ブ 画面ち下の通知領域の 固 g に ecurity Platform インジケーター ） から表示される[基本ユーザー 

丰一が□ードできません。 ] という吹き出しをクリックずる。 


または 、I 
クする。 


(Security Platform インジケーター）をちクリックし 、 [Security Platform の機能を復元する]をクリッ 


▼2 


[次へ]をクリックずる。 















復元ずる 


3 基本ユーザーパスワードを入力ずる。 

① パスワードを入力して、[次へ]をクリックす 
る。 

② メッセージが表示されたら、 [0 K ] をクリック 
する。 




画面の内容を確認し、[次へ]をクリック 
ずる。 
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復元ずる 


'ろ 「ウ_イヴードが正常に終了しました。」が 

表示された!5、 [Security Platform ユー 
ザー巧期化ウイザードを起動ずる]の 
チェックマークをはずして、[完了]をク 
リックずる。 
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復元ずる 
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TPM を交換した後、 Windows の再インストールを巧ったとき 


• 次のような場合は、 Windows の再インストール前に使用していた Security Platform の設定を復元する必要があります。 
-1ソ前の TPM 環境で暗号化したファイルを復号化する 
. 電子メールの保護を利用する 
- VPN などネットワーク認証に TPM を利用する 
-電子証明書を使うなど 

♦復元 するときの流れ 


Security Platform の所有者び巧う手順 


ユーザーごとに行ラ手順 

ステップ1 

ステップ2 

Security Platform の所有者の設定を復元する 
(今 66ぺ ーン） 

ユーザーの設定を復元する （今 73ぺ ージ） 

必要なちの 
• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 
- PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 

-基本ユーザーパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用トークンパスワード 

► 

必要なちの 
• ユーザーのデータ 

-基本ユーザーパスワード 
- PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 





















復元ずる 
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ステップ1 Security Platform の所有をの設定を復元ずる 


Security Platform の所有者が行います。 


♦必要な もの 

• 所有者のデータ 
. 所有者パスワード 
-自動バックアップファイル 
-自動バックアップフオルダー 
- PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 

-基本ユーザーパスワード 
• 緊急時用のデータ 

-緊急時復元用トークン 
-緊急復元用 I -ークンパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 （今 5ペー シ） をご覧ください。 

• 自動バックアップフオルダーは自動バックアップファイルと同じフオルダー内に置いてください。 

• <Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 

"7 TPM を有効にずる。 （今 9 ページ） 


Security Platform をインストールずる。 （今 11 ぺ ーシ ) 



復元ずる 
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▼3 


画面ち下の通知領域の Security Platform インジケーター）か!5表示される [Security 
Platform の状態は脚期化未了]でず。 ] という吹き出しをクリックずる。 

または、 剧 (Security Platform インジケーター）をちクリックし 、 [Security Platform の初期化]をクリックする。 




[次へ]をクリックずる。 













復元ずる 


▼5 


[ノ（ツクアツプアーカイブか! 5 Security 
Platform を復元]をクリックし、[次へ]を 
クリックずる。 


▼6 復元の設定をずる。 

① 「復元の理由：」に[新しい Security Platform の 
初期化]が選択されていることを確認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

⑤ [次へ]をクリックする。 
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復元ずる 


▼7 所有者パスワードを入力ずる。 

「パスワード」と「パスワードの確認入力」に入 
力して、[次へ]をクリックする。 


▼8 


画面の内容を確認し、[次へ]をクリック 
ずる。 

• 復元の確認のメッセージが表示されたら、[こ 
のコンピュータを復元する]にチェックマー 
クを付け、 [0 K ] をクリックする。 
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復元ずる 


▼9 緊急時復元用トークンを指定ずる。 

① [参照]をクリックして、緊急時復元用トーク 
ンを指定する。 

② 緊急復元用トークンパスワードを入力する。 

③ [次へ]をクリックする。 


10 「バックアップデータか!5のユーザー 
( U ): J および「バックアップデータか!5 
のユーザー」で、一致ずるユーザー名を 
選択し、[次へ]をクリックずる。 
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復元ずる 
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ブブ 基本ユーザーパスワードを入力ずる。 

① パスワードを入力して、[次へ]をクリックす 
る。 

② メッセージが表示された5、 [0 K ] をクリック 
する。 




画面の内容を確認し、[次へ]をクリックずる。 

参 「Infineon Security Platform ユーザー認証」画面が表示された場合は、30秒 iU 内に基本ユーザーキーのパスワー 
ドを入力して [ OK ] をクリックしてください。 


▼13 「ウィザードが正常に終了しました。」が 
表示された!5 、 [Security Platform ユー 
ザー巧期化ウィザードを起動ずる]に 
チェックマークを付け、[完了]をクリッ 
クずる。 

• PSD 機能を復元しない場合は、チェックマー 
クをはずして[完了]をクリックし、「ステッ 
プ2ユーザーの設定を復元する」 （み 73 
ペー シ） に進んでください。 


























復元ずる 
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可 14 


[次へ]をクリックずる。 

• 手順 ブ3 でチェックマークを付けずに[完了]を 
クリックした場合は 、「 Infineon Security 
Platform 設定ツール」 （今 35 ページ） を起動 
し、[ユーザー設定]画面でにら別が乂 
Platform の機能」の[設定]をクリックし、 
「Infineon Security Platform ユーザー初期化 
ウィザード」を起動してください。 



▼ブ5 


Security Platform の機能を設定ずる。 

① 必要な機能にチェックマークを付ける。 


② [次へ]をクリックする。 



y ブ 6 「 Windows の再インス!ルを巧ったとき（八ードディスクドライブの交換も含む)」の「ス 
テツプ1 Security Platform の所有者の設定を復元ずる」の手順 ブィ〜 ブ9 を行う。 （今 49ぺ ーシ) 



























復元ずる 
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ステップ2ユーザーの設定を復元ずる 

各 ユーザーが 行います。 

♦お 要なもの 

• 基本ユーヴーパスワード 

• PSD イメージバックアップファイル （ PSD 機能を使用していた場合のみ） 

7 「 Windows の再インス!ルを行ったとき（八ードディスクドライブの交換も含む)」の「ス 

テツプ2ユーザーの設定を復元ずる」の手順 7 までを巧う。 （今 53ぺ ーシ） 


「 TPM を交換した後、 Windows の再インストールを巧ったとき」の「ステップ1 Security 
Platform の所有者の設定を復元ずる」の手順 ブ3 〜ブ 6 を行う。 （■^ 71ぺー シ） 


ユーザー環境を任意に復元したいとミ 


手動（ユーザー）バックアップファイル （今 8 ページ） を使って、作成時点の設定、キーおよび証明書の状態に任意に復 
元することがでさます。復元は、その手動（ユーザー）バックアップファイルを作成したユーザーのみ行うことがでさま 
す。詳細については Infineon Security Platform ソリユーシヨンソフトウェアのへルプ （今 3ぺ ーシ） の [Infineon Security 
Platform ソリユーシヨンへようこそ ]- [Security Platform ソリユーシヨンツール ]- [Security Platform バックアップウイ 
ザード]- [ 復元の設定]をご覧ください。 



八 0 ソコンを廃棄-譲渡ずるとを 
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パソコンを廃棄-譲渡するとさは、所有者情報を初期化して、 TPM により保護されたデータを復元または利用できないよ 
5にして < ださい。 

♦準備 

この操作を行うためには、スーパーバイザーパスワードでセットアップユーティリティを起動して、 [セキュリティ] メ 
ニューの[設定サブメニュー保護]を[保護しない]にしておく必要があります。スーパーバイザーパスワードを問い合わ 
せるか、スーパーバイザーパスワードの使用権限を持つ管理者に依頼して設定の変更を行ってください。 

お知!5せ 


• この操作を行うと、 TPM を使って暗号化されたデータは利用でさなくなりますが、八ードディスク上にはそのまま 
存在しています。八ードディスクデータ消去ユーティリティを使って、内蔵八ードディスクに保存されているすべ 
てのデータを消去して < ださい。 

詳細については、パソコン本体の『取扱説明書』などをご覧ください。 


▼ブ 


▼3 

▼5 

▼6 


セットアップユーテイリテイを起動し、[セ丰ユリテイ]を選ぶ。 （今 9ぺーシ 手順 ブ〜ぶ 

内蔵セ丰ュリティチップ （ TPM ) を無効にずる。 

① 【个】【み】で[内蔵セキュリティ ( TPM )] を選んで 【 Enter 】 を押す。 

② 【个】【み】で [ TPM の状態]を選んで 【 Enter 】 を押す。 

③ 【个】【み】で[無効]を選んで 【 Enter 】 を押す。 

【个】【み】 で院機中の TPM 操作]を選んで 【 Enter 】 を押ず。 

【个】【み】 で[所有者情報の巧期化]を選んで 【化 ter 】 を押ず。 

[ esc ] を押してサブメニュー画面を閉じる。 


【1=10】 を押し、【令】【今】で[はし、]を選んで 【 Enter 】 を押ず。 

本機が再起動します。 





困ったとを 
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Security Platform をアンインストールできまずか？ 


• アンインス!-ールでさます。 

<Windows Vista の場合 > 

@ (スタート）-[コント□—ルパネル]-[プ□グラムのアンインストール]をクリックし 、 [Infineon TPM 
Professional Package ] をクリックして、 [ アンインストール]をクリックします。 

く Windows XP の場合> 

[ スタート]-[コント□-ルパネル]- [ プ□グラムの追加と削除]をクリックし 、 [Infineon TPM Professional 
Package ] をクリックして [ 削除]をクリックします。 

-アンインス!ルする前に、 Security 円 atform によって暗号化されたデータをバックアップするか、暗号 
化の解除を行ってください。バックアップや解除をしないと、アンインス!-ール後そのデータにアクセス 
でさな< な0ます。 

-一部の情報はパソコン内に残ります。 

-詳細については Infineon Security Platform ソリユーシヨンソフトウェアのヘルプ （今3ぺージ） の 
[Infineon Security Platform ソリユーシヨンへようこそ]- [ よく聞かれる質問 （ FAQ ) とトラブルシユーティ 
ング] -[ よく聞かれる質問 （ FAQ )] をご覧ください。 


イルの暗号化び利用でさないのでずび？ 


• 八ードディスクドライブが NTFS ファイルシステムでフオーマットされているか確認してください。次の方 
法で確認でさます。 

@ (スタート）-[コンピュータ] ( WindowsXP の場合は[スタート]-[マイコンピュータ])をクリックし 
て、[□一カルディスク （ C :)] をちクリックし、[プ□パティ]をクリックします。「ファイルシステム」に 
「 NTFS 」 と表示されていれば暗号化できます。 

♦ NTFS ファイルシステム iU 外のドライブに保存されているファイルは暗号化できません。 





困ったとを 
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誤って c:¥Users (Windows XP は c:¥Documents and Settings) 
を暗号化してしまったが、暗号化を解除する方法はありますか？ 


• 暗号化したユーザーのみが下記の手順で解除でさます。ただし完全に復旧でさるものではありません。 

他のユーザーが解除しようとすると、暗号化を解除できないだけでなく、 Windows の□グオン中に八ング 
アップしたり、アイコンが正常に表示されなかったりするなどの不具合が生じる可能性があります。 

く Windows Vista の場合> 

① 暗号化したユーザーアカウントで□グオンする。（起動に時間がかかることがあります。） 

-基本ユーザーパスワードの入力が必要な場合があります。 

② ® (スタート）-[すべてのプ□グラム]-[アクセサリ]をクリックし、[コマンドプ□ンプト]をちクリック 
し、[管理者として実行]-[続行]をクリックする。 

③ [cipher/d /s:¥UsersJ と入力して [ Enter ] を押す。 

-基本ユーザーパスワードの入力が必要な場合があります。 

く Windows XP の場合> 

① 暗号化したユーザーアカウントで□グオンする。（起動に時間がかかることがあります。） 

-基本ユーザーパスワードの入力が必要な場合があります。 

② c:¥Documents and Settings フオルダーをちクリックし、[暗号化解除]をクリックする。 

⑤ 「属性変更の確認」画面で[このフオルダ、およびヴブフオルダとファイルに変更を適用する]をクリッ 
クして [OK] をクリックする。 

-「ファイルの属性の適用中にエラーが発生しました」などのメッセージが表示された場合は、[無視]ま 
たは [ すべて無視]をクリックしてください。 

-基本ユーザーパスワードの入力が必要な場合があります。 

Windows のシステムファイルやプ□グラムファイル、他のユーザーが使用するファイルなどを誤って暗号化 
すると、 Windows に□グオンできなかったり、アプリケーションソフトが起動しなかったりするなど、正常 
に動作しないことがあります。 

詳細については、「暗号化するときのお願い」 （今27ページ） をご覧ください。 
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